北极星

搜索历史清空

  • 水处理
您的位置:电网信息化综合正文

信息系统安全防护涵盖哪几大类项目

2013-12-17 09:20来源:中国安防展览网关键词:信息系统信息安全VPN收藏点赞

投稿

我要投稿

内容安全

内容安全主要是直接保护系统中传输和存储的数据。主要是通过对信息和内容本身进行变形和变换,或者对具体的内容进行检查来实现。内容安全所包括的典型技术有:加密、防病毒、内容过滤等。

加密:加密是信息安全领域的一种基本、实用且非常重要的技术。主要分为对称加密、非对称加密两类。对称加密使用单个密钥对数据进行加密或解密,其特点是计算量小、加密效率高。但是此类算法在分布式系统上使用较为困难,主要是密钥管理困难。这类算法的代表是DES、RC2、RC4、RC5、3DES等。

非对称加密算法也称公开密钥加密算法,其特点是有两个密钥(即公用密钥和私有密钥),只有二者搭配使用才能完成加密和解密的全过程。由于非对称算法拥有两个密钥,它特别适用于分布式系统中的数据加密,因此在Internet中得到广泛应用。其中公用密钥在网上公布,为对数据加密使用,而用于解密的相应私有密钥则由数据的接收方妥善保管。典型算法有:RSA、DSA、ECC等。

在实际应用中,通常将对称加密和非对称加密结合起来:即首先由对称密钥对输入的数据进行加密,然后用公钥对对称密钥进行加密。因为它不仅保证了加密的高效性(对称密钥的快速加密),还保证了加密的高强度性(公钥的强加密)。

防病毒:病毒是一种进行自我复制、广泛传播、对计算机及其数据进行严重破坏的程序。

由于病毒具有隐蔽性与随机性的特点,使用户防不胜防。特别是随着信息网络规模不断扩大和高带宽Internet的多点接入,病毒已成为最大的安全威胁。

防范病毒必须建立多层的网络级病毒防治系统:第一层是网关(代理服务器)防毒,第二层是服务器防毒,第三层是客户端计算机防毒,这样能有效地防治病毒,并建立完善的病毒管理体系,负责防病毒软件的自动分发、自动升级、集中配置和管理、统一事件和告警处理、保证整个企业范围内病毒防护体系的一致性和完整性。

内容过滤:内容过滤就是采取适当的技术措施,对Internet上的不良信息进行过滤,既阻止不良信息对人们的侵害,又可以通过规范用户的上网行为,提高工作效率,合理利用网络资源。

内容过滤技术还很不成熟,通常内容过滤技术包括关键词过滤技术、图像过滤技术、模板过滤技术和智能过滤技术等。目前,很多防火墙集成了内容过滤技术,能对URL网址和网页文字等固定内容进行过滤。

投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

信息系统查看更多>信息安全查看更多>VPN查看更多>